-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
一个驱动程序漏洞在戴尔设备中潜伏12年之久，最近终于被修复
在过去的12年中，戴尔的台式机、笔记本、平板电脑等设备的驱动程序中一直存在严重漏洞，会导致系统权限增加。5月4日，戴尔发布安全公告，称修补了一个存在长达12年的驱动程序漏洞。该漏洞预估影响上亿台戴尔设备。从台式机到最新的Alienware和笔记本电脑，大约380种型号的设备受到了影响。该漏洞由安...
-
Ryuk紧盯“有缝的蛋”，利用学生盗版软件发起攻击
译文声明本文是翻译文章，文章原作者LawrenceAbrams，文章来源：BLEEPINGCOMPUTER原文地址：https://www.bleepingcomputer.com/news/security/a-student-pirating-software-led-to-a-ful...
-
Apple AirTag首被破解，可被用于钓鱼或其他任何入侵操作
古人云树大招风，诚不欺我。这不，刚发布的AppleAirTag，就被安全研究人破解了。如多数品牌门面担当一样，AppleAirTag发布后，同样引起了广泛的热议，当普通人下单买买买时，来自德国的安全研究人员StackSmashing，则用技术手段盯上了AppleAirTag，最终成功入侵了...
-
美国保险巨头CNA支付了4000万美元勒索赎金
据彭博社报道，美国最大的保险公司之一CNAFinancial已经向勒索软件组织支付了4000万美元的赎金，原因是该公司的IT系统被勒索软件锁定，攻击者还窃取了数据。两名知情人士告诉彭博社，3月下旬，即事件发生后约两周，CNA向攻击者支付了赎金。CNA在声明中拒绝就赎金发表评论，但声称该公司在处...
-
伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的真实目的
Agrius黑客组织已经从单纯地使用“雨刷”恶意软件转别为将“雨刷”与赎金软件功能相结合的方式。“雨刷”是一种恶意软件程序，旨在彻底销毁受感染设备上的数据，且数据无法恢复。现在，Agrius在用该软件彻底销毁数据之前，会先假装对数据进行加密以勒索赎金。SentinelOne研究人员表示，Agr...
-
量子计算时代的物联网安全防护
互联网安全、隐私和身份验证不是新出现的问题，但物联网提出了独特的安全挑战。随着工业应用推进物联网（IoT）下一重大发展阶段，人们越来越关注如何创建、验证、保护、传输、共享和分析物联网生态系统中的数据流。加密是解决这些问题的基础，但很多供应商只注重通过削减成本来构建市场份额，而不是踏踏实实做好安全。...
-
全球最大肉类加工企业遭遇网络攻击停产
图片来源：ABC本周一，JBSFoods公司宣布因遭受网络攻击导致全球多地停产。该事件在上周末影响了全球多个JBS生产设施，包括来自美国、澳大利亚和加拿大的生产设施。JBS目前是世界上最大的牛肉和家禽肉类加工生产商，也是全球第二大猪肉生产商，在美国、澳大利亚、加拿大、英国等地都有业务。该公司拥...
-
美国收回了Colonial Pipeline所支付的440万美元赎金中的大部分
美国收回了大部分赎金在司法部的新闻发布会上，美国司法部于当地时间6月7日宣布其没收了DarkSide勒索团伙所使用的一个加密货币钱包，其中包含了来自ColonialPipeline的赎金。FBI特工表示，执法部门获得了一个属于DarkSide比特币钱包的私钥的控制权。使用...
-
58个安卓追踪应用 158个安全与隐私问题
安全专家在58个安卓追踪软件应用中发现总共158个隐私和安全问题，恶意黑客可以利用这些漏洞控制受害者的设备、劫持追踪者的账户、拦截数据、实现远程代码执行，甚至上传伪造的证据陷害受害者。斯洛伐克网络安全公司ESET分析了安卓平台上的86款追踪软件应用，分析结果凸显出使用追踪软件的意外后果。使用追踪...
-
《中华人民共和国数据安全法》全文（2021年9月1日施行）
中华人民共和国数据安全法（2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过）目录第一章总则第二章数据安全与发展第三章数据安全制度第四章数据安全保护义务第五章政务数据安全与开放第六章法律责任第七章附则第一章...
-
一场袭击了1300多个地点的全球网络攻击
近期，以色列国家网络局(INCD负责人YigalUnna在经济合作与发展组织(OECD的联合会议上发言说：以色列摆脱了COVID大流行，但不会摆脱网络大流行，因为它只会越来越糟。7月1日，Guardcore的一个以色列研究团队发现了一场袭击了1300多个地点的全球网络攻击。...
-
CISA发布勒索软件防护能力评估工具
近日CISA（美国网络安全和基础设施安全局）发布了勒索软件防护能力评估工具——CSET（CyberSecurityEvaluationTool），该软件可以帮助企业测试其网络在抵御勒索软件攻击和从勒索软件攻击中恢复的能力，并提供改进建议。企业可以使用使用CSET评估其在环境安全、软件预...
-
微软发布PrintNightmare漏洞补丁
日前，微软发布了PrintNightmare的安全漏洞补丁，攻击者凭借该漏洞可通过远程代码执行完全控制PC。PrintNightmare漏洞的CVE编号为CVE-2021-1675和CVE-2021-34527。这是Windows打印假脱机程序中的一个严重漏洞，在Microsoft为其发布补...
-
从“滴滴出行”APP被勒令下架联想到IPFS分布式存储技术的数据安全
7月2日，国家网信办发布的一则公告引起社会各界广泛关注与讨论，公告的大致内容是为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“滴滴出行”实施网络安全审查。为配合网络安全审查工作，防范风险...
-
国家互联网信息办公室关于《网络安全审查办法（修订草案征求意见稿）》公开征求意见的通知
依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，我办会同有关部门修订了《网络安全审查办法》，现向社会公开征求意见。公众可通过以下途径和方式提出反馈意见：1.登录中华人民共和国司法部中国政府法制信息网（www.moj.gov.cn、www.ch...
-
威胁建模正在成为企业安全建设重中之重
SecurityCompass发布的一份报告针对大中型企业的威胁建模现状做了调查，调查特别关注了企业为构建和部署应用程序扩展威胁建模所面临的挑战。威胁建模挑战该研究发现最紧迫的问题是企业构建应用程序威胁建模的优先级越来越高，这与大部分工作越来越自动化的信念相吻合。传统的威胁建模实践历来都很缓慢...
-
【重磅发布】2021 iSQE峰会日程大揭秘！
历史上的河南是华夏文明和中华民族的重要发祥地之一“开封有个包青天”，“洛阳纸贵”、“逐鹿中原”“老子过函谷关”以及“武则天和牡丹花”等让人耳熟能详的经典故事是大家对河南的第一认知。上周，河南卫视制作完成的端午佳作《祈》引爆了朋友圈翩若惊鸿婉若游龙舞步轻盈曼妙多姿随着舞蹈的出圈，让人不...
-
网络犯罪与加密货币价格的相关性
加密货币已成为许多威胁行为者通过网络攻击获利的首选手段，包括勒索软件在内的网络犯罪频率均与加密货币价格存在高度相关性。加密货币包括比特币(BTC、以太坊(ETH和门罗币(XMR等，最广为人知的加密货币网络安全威胁应用是勒索软件的赎金支付，但更隐蔽地加密货币挖矿也是一个问题。加密货币挖掘恶意...
-
施耐德PLC被发现存在远程执行代码漏洞
安全厂商Armis的研究团队声称发现了关于SchneiderModiconPLC的一个漏洞（CVE-2021-22779），该漏洞是Modicon统一消息应用服务(UMAS协议的一个身份验证绕过漏洞，为攻击者覆盖系统内存并执行远程代码敞开了大门。这意味着攻击者利用该漏洞...
-
可信云大会官宣，腾讯iOA获中国首个零信任产品测评认证
2021年7月27日-7月28日，我国云计算领域最权威的峰会之一——可信云大会正式开幕。会上宣布成立由中国信通院牵头的零信任标准推进和测评实验室，腾讯安全凭借多年在零信任安全领域积累的实践经验和技术优势，成为其副理事长单位成员，并在现场参与授牌仪式。此外，大会现场首次解读了由中国信通院牵头、腾讯安全...
黑客接单 第129页
滇ICP备19002590号-1